Notas técnicas dos editores do SbD-ToE. Decisões de design, métodos e princípios — com referência ao capítulo do manual.
O SbD-ToE segue Design Science Research e publica snapshots com DOI. Quando o agente cita AUT-001, cita uma versão concreta — não "a documentação mais recente". Auditoria reproduzível exige fonte estável.
Cada item de cada fonte é roteado para Control Objective, Practice, Mechanism ou Evidence Pattern — ou declarado explicitamente fora de âmbito, com razão. O contador silently dropped fica em 0 por construção, não por sorte.
Mapear NIS2, DORA, CRA e GDPR às áreas do manual é cross-check. Não é declaração de conformidade. Similaridade não é aplicabilidade e a IA não cria autoridade — a aprovação institucional continua a ser ato humano. Esta linha é o que torna o resto credível.
